Spanish Tax Agency

AI代理需要为意图而非用户界面设计的API，并具备强大的安全性

当主要用户从人类变为AI代理时，API的设计方式需要改变。这包括公开和全面的OpenAPI规范，因为代理无法与受登录保护的开发者门户进行交互。API端点应反映业务领域意图，而非直接的数据库变动，将复杂操作封装到单个调用中。此外，API必须实现状态管理来控制代理操作，区分可逆的提议和不可逆的操作，例如关闭财务周期或向税务机关提交数据。最后，代理的入职流程，包括API密钥的生成和管理，应被视为一个独立的产品功能，以确保安全性和易用性。